PT-2022-26995 · Unknown · Movable Type Premium Advanced+3
CVE-2022-43660
·
Publicado
2022-12-07
·
Atualizado
2025-04-23
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Movable Type versões 7 r.5301 e anteriores
Movable Type Advanced versões 7 r.5301 e anteriores
Movable Type Premium versão 1.53 e anteriores
Movable Type Premium Advanced versão 1.53 e anteriores
Descrição
O problema está relacionado à neutralização inadequada de Server-Side Includes (SSI) dentro de uma página da web na série Movable Type. Isso permite que um invasor remoto autenticado com o privilégio de “Gerenciar Tipos de Conteúdo” execute um script Perl arbitrário e/ou um comando arbitrário do sistema operacional.
Recomendações
Para as versões 7 r.5301 e anteriores do Movable Type, atualize para uma versão posterior à 7 r.5301.
Para as versões 7 r.5301 e anteriores do Movable Type Advanced, atualize para uma versão posterior à 7 r.5301.
Para a versão 1.53 e anteriores do Movable Type Premium, atualize para uma versão posterior à 1.53.
Para a versão 1.53 e anteriores do Movable Type Premium Advanced, atualize para uma versão posterior à 1.53.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Movable Type
Movable Type Advanced
Movable Type Premium
Movable Type Premium Advanced